§01Confidentialité
Contrôle de l'entrée
• Bureaux dans un bâtiment avec service de sécurité ; pas d'accès pour les personnes non autorisées.
• Salles de travail verrouillables ; documents dans des armoires verrouillables.
• Pas de salles de serveurs propres : traitement exclusivement chez des prestataires d'hébergement disposant de centres de données dans l'UE, qui possèdent leurs propres contrôles d'entrée certifiés.
Contrôle de l'accès
• Tous les comptes d'entreprise et accès administrateur sont protégés par une authentification à deux facteurs.
• Terminaux avec mot de passe ou connexion biométrique (empreinte digitale/reconnaissance faciale) ; verrouillage automatique de l'écran après 20 minutes au plus tard.
• Les mots de passe sont gérés exclusivement dans des gestionnaires de mots de passe.
• Films de confidentialité pour le travail mobile ; pare-feu et mécanismes de protection des systèmes d'exploitation actifs ; les mises à jour de sécurité sont installées automatiquement.
• Les accès des personnes quittant l'entreprise sont immédiatement bloqués.
Contrôle des droits d'accès
• Concept de rôles et de droits : accès aux données des clients uniquement pour le propriétaire et les personnes chargées de l'exploitation et du développement ; collaborateurs du service commercial uniquement avec des droits restreints.
• Isolation des tenants au niveau de la base de données (Row-Level-Security) : chaque client voit exclusivement les données de son propre compte.
• Accès API uniquement avec des clés propres au client et révocables ; les clés sont stockées uniquement sous forme de hachage.
Contrôle de la séparation
• Séparation logique des données par client (tenant).
Pseudonymisation / Minimisation des données
• lead.box identifie des entreprises, non des personnes physiques ; aucun profil de personne privée n'est créé.
§02Intégrité
Contrôle de la transmission
• Transmission exclusivement chiffrée (TLS/HTTPS) ; les webhooks sont envoyés avec une signature HMAC.
Contrôle de la saisie
• Journalisation des modifications et des accès administratifs (journal d'audit).
§03Disponibilité et résilience
• Sauvegarde automatique quotidienne des données chez le prestataire d'hébergement de l'UE.
• Hébergement sur une infrastructure cloud redondante dans l'UE ; surveillance des pannes et des erreurs.
§04Procédure de vérification régulière
• Audits de sécurité réguliers de l'application (entre autres, scans de sécurité automatisés, vérification des règles d'accès).
• Protection des données dès la conception et par défaut.
Contrôle de la sous-traitance
• Les sous-traitants ultérieurs sont sélectionnés avec soin et ne sont engagés qu'avec un contrat de sous-traitance. Dans la mesure où des données sont traitées en dehors de l'UE/EEE, cela se fait uniquement sur la base d'une décision d'adéquation de la Commission européenne (p. ex. EU-US Data Privacy Framework) ou des clauses contractuelles types de l'UE (art. 46 du RGPD).
• Les collaborateurs et les partenaires commerciaux sont contractuellement tenus à la confidentialité.
Gestion des incidents
• Les violations de données à caractère personnel sont notifiées au Client sans délai, au plus tard dans les 72 heures suivant leur prise de connaissance.
Concept de suppression
• La résiliation de l'abonnement met fin à la collecte ; le compte est maintenu jusqu'à la demande de suppression.
• Sur demande du client, le compte et toutes les données associées sont supprimés dans un délai de 30 jours.